数据库连接池上的终端用户追踪与审计

作     者：谢统义 马岩 黄保华 XIE Tong-yi Ma Yan HUANG Bao-hua

作者机构：广西大学计算机与电子信息学院南宁530004 广西教育学院图书馆南宁530023 

基　　金：国家自然科学基金项目(61262072) 广西中青年教师基础能力提升项目(KY2016YB578) 南宁市科学研究与技术开发计划项目(20125258 20131052) 

出 版 物：《桂林理工大学学报》 (Journal of Guilin University of Technology)

年 卷 期：2017年第37卷第1期

页      码：203-207页

摘      要：在广泛使用的多层结构数据库系统中,应用系统独立维护终端用户信息,致使终端用户身份不能传递到数据库管理系统,从而带来诸多安全问题。为解决这一问题,提出了数据库连接池上的终端用户追踪算法,通过分析Web日志来识别终端用户身份,根据Web请求和提交数据库执行的SQL语句间的对应关系建立SQL语句与终端用户的映射,并以此为基础进行终端用户追踪。基于所提出算法设计和实现了数据库安全审计系统,表明数据库连接池上的终端用户追踪算法可行有效。

主 题 词：数据库 连接池 终端用户追踪 安全审计 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1674-9057.2017.01.031

馆 藏 号：203232213...